Oktatóanyag · hamarosan

Felhőszerverek a világ felé nyitott SSH nélkül

Fiona telepíti a felügyelet nélküli klienst a felhőszerverekre, bezárja a 22-es portot, és továbbra is eléri minden gépet SSH-n keresztül a szokásos címén.

Fiona az Awacinóról

Ami tetszik
Az SSH ugyanúgy működik, mint korábban, de a 22-es port már nem néz az internet felé.
Felhasználási eset
Az Awacinót használom, hogy nyitott portok nélkül érjem el a felhőszervereinket és irodai gépeinket SSH-n és RDP-n keresztül.
Mi működik jobban, mint az alternatív megoldásokkal
Nincs bastion host, nincsenek karbantartandó IP-engedélyezési listák, és nincs nyitott SSH port, amit a szkennerek megtalálhatnának.
Felhőszerverek a világ felé nyitott SSH nélkülHamarosan

A történet

Egy felhőszerver, amelynek SSH-ja nyitva van a világ felé, naponta több ezer bejelentkezési kísérletet kap. A szerveren lévő felügyelet nélküli Awacino klienssel Fiona bezárja a portot a tűzfalon, és közvetlenül, titkosítva csatlakozik.

Jelenleg is forgatjuk ezt az oktatóanyagot. Amíg elkészül, alább megtalálja a benne használt Awacino-részek linkjeit – és Ön is kipróbálhatja ugyanezt két ingyenes hellyel.

Mit fog bemutatni az oktatóanyag

  1. Telepítse a felügyelet nélküli klienst a felhőszerverre
  2. Csatlakozzon SSH-n keresztül az Awacinón át
  3. Zárja be a 22-es portot a felhő tűzfalában
  4. Osszon ki és vonjon vissza kódokat

Témák

SSH port bezárása felhőszerverenSSH nyitott port nélkülbastion host alternatívafelügyelet nélküli kliensrendszergazda

Az itt használt Awacino-részek

Mindig bekapcsolt eszközökBiztonságBeam inSituIP